Détection des intrusions
Jugez chaque utilisateur selon sa propre normale.
Lavawall® conserve un profil de référence des lieux de connexion et de l’activité quotidienne habituels de chaque utilisateur, signale les connexions inhabituelles et les accès inhabituels aux fichiers et aux courriels, et trace les 7, 30 ou 90 derniers jours de n’importe quel utilisateur. Une session volée ou un vol discret de données ressort par rapport au comportement de la personne.
Dernière mise à jour :
Commencer mon essai gratuit, sans carte de créditDétection des intrusions Microsoft 365
Profil par utilisateur · tendances de 7, 30 et 90 jours · accès inhabituels aux fichiers et aux courriels
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Pourquoi un seuil générique ne suffit pas
Une responsable des finances très occupée et une réceptionniste à temps partiel n’ont pas les mêmes journées normales. Une limite unique pour tous noie sous les alertes ou manque le compte qui aspire discrètement des données. Comparer une personne à son propre historique est ce qui fait ressortir une session volée ou un employé sur le départ, et cela compte davantage à mesure que les attaquants automatisent les premières étapes d’une intrusion.
Ce que fait Lavawall
Établit un profil de référence par utilisateur
L’un des indicateurs d’intrusion que Lavawall examine est le profil de chaque utilisateur : les adresses IP depuis lesquelles il se connecte habituellement et l’ampleur habituelle de ses connexions et de son travail sur les fichiers chaque jour. Une activité hors de ce profil ajoute des éléments de preuve à un incident.
Trace n’importe quel utilisateur dans le temps
Dans la Console des intrusions Microsoft 365, ouvrez la Tendance d’activité de l’utilisateur pour voir les connexions réussies et échouées et l’activité de fichiers (consultés, téléchargés, ajoutés ou modifiés, supprimés et partagés), avec le maximum quotidien habituel et les jours qui le dépassent marqués.
Signale les accès inhabituels
Lavawall signale les comportements d’utilisateur malveillants et les volumes et tendances inhabituels d’accès aux fichiers et aux courriels dans Microsoft 365 et Google Workspace, y compris les téléchargements, suppressions et partages inhabituels et l’activité en dehors des heures de travail.
Montre qui a touché à quel fichier
Associez-la à la surveillance des fichiers : SharePoint et OneDrive, Google Drive et les serveurs de fichiers sur place consignent qui a ouvert, modifié, partagé ou supprimé quoi.
- Profil de référence pour chaque utilisateur
- Lieux de connexion habituels
- Tendances de 7, 30 et 90 jours
- Jours au-dessus de la plage habituelle marqués
- Accès inhabituels aux fichiers et aux courriels
- Chiffres offerts sous forme de tableau
Forfaits
La détection des intrusions et la Tendance d’activité de l’utilisateur font partie de la surveillance M365 / Google Workspace, incluse dans Croissance, Professionnel et Intégral. Consultez les tarifs.
Questions fréquentes
Qu’est-ce que l’étalonnage de l’activité des utilisateurs?
L’étalonnage de l’activité compare ce qu’une personne fait aujourd’hui à ce qu’elle fait normalement. Lavawall conserve un profil de référence pour chaque utilisateur, y compris les adresses IP depuis lesquelles il se connecte habituellement et l’ampleur habituelle de ses connexions et de son travail sur les fichiers chaque jour.
Comment Lavawall montre-t-il si une journée était inhabituelle pour un utilisateur?
Dans la Console des intrusions Microsoft 365, la carte Tendance d’activité de l’utilisateur montre 7, 30 ou 90 jours de connexions et d’activité de fichiers pour n’importe quel utilisateur. Elle trace le maximum quotidien habituel et marque les jours qui le dépassent, et les chiffres sont aussi offerts sous forme de tableau.
Qu’est-ce qui compte comme une anomalie dans Lavawall?
Lavawall signale les comportements d’utilisateur malveillants et les volumes et tendances inhabituels d’accès aux fichiers et aux courriels. Une connexion depuis une adresse hors du profil de référence de l’utilisateur, ou une journée bien au-dessus de son activité habituelle, ajoute des éléments de preuve à un incident.
Le profil de référence fonctionne-t-il pour Google Workspace?
Lavawall signale les volumes et tendances inhabituels d’accès aux fichiers et aux courriels dans Google Workspace, et sa surveillance de Google Drive signale les téléchargements massifs. La carte de tendance par utilisateur fait partie de la Console des intrusions Microsoft 365.
Lavawall peut-il repérer un employé qui emporte des fichiers avant de partir?
La surveillance SharePoint, OneDrive et Google Drive de Lavawall signale les téléchargements massifs et les partages externes, ce qui vous permet de conserver les preuves avant de désactiver un compte.
Quels forfaits Lavawall incluent la détection d’anomalies d’activité des utilisateurs?
La détection des intrusions et la Tendance d’activité de l’utilisateur font partie de la surveillance M365 / Google Workspace, incluse dans Croissance, Professionnel et Intégral. Consultez la page des tarifs pour les forfaits actuels.